CVE-2024-45058

CVE-2024-45058 PoC pour CVE-2024-45058 Contrôle d'accès brisé, permettant à tout utilisateur disposant d'une autorisation de visualisation dans la section de configuration utilisateur de devenir administrateur en modifiant son propre type d'utilisateur. Récupérez l'ID nivelusuario souhaité et...

CVE-2019-5418

CVE-2019-5418 1. Description de la vulnérabilité Ruby on Rails est un framework d'applications Web, un framework relativement récent, construit sur le langage Ruby. Cette vulnérabilité provient principalement du fait que Ruby on Rails utilise le paramètre render file pour restituer des vues en...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Vulnérabilité d'exécution de code à distance dans Microsoft Outlook - Preuve de concept 📜 Description Ce script présente une preuve de concept PoC pour CVE-2024-21413, une vulnérabilité de sécurité significative découverte dans Microsoft Outlook avec un score CVSS de 9,8. Qualifi...

CVE-2019-5418

CVE-2019-5418 - Divulgation de contenu de fichiers sur Rails EDIT : cette CVE peut mener à une exécution de code à distance, plus d'infos: https://github.com/mpgn/Rails-doubletap-RCE Il existe une vulnérabilité potentielle de divulgation de contenu de fichiers dans Action View. Des en-têtes Accep...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

CVE-2021-3129

CVE-2021-3129 RCE de débogage Laravel Utilisation Exécutez docker-compse up -d pour démarrer l'environnement Accédez au port 8888, puis cliquez sur generate key sur la page d'accueil pour reproduire. Quelques remarques sur l'environnement Docker : Copier .env.example vers .env permet d'activer...

CVE-2020-0014-Toast

CVE-2020-0014 Reproduction de Toast Cette vulnérabilité permet à une application malveillante de créer une vue Toast cliquable pour intercepter les actions de l'utilisateur à l'écran, dans le but de collecter des informations sensibles telles que les mots de passe. Versions concernées : Android...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook: PoC уязвимости удалённого выполнения кода Этот скрипт демонстрирует доказательство концепции PoC для CVE-2024-21413 — критической уязвимости, обнаруженной в Microsoft Outlook, с оценкой CVSS 9.8. Известная как эксплойт MonikerLink, эта уязвимость влечёт за собой серьёзные...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX Moteur de géolocalisation open-source au niveau de la rue Téléchargez n'importe quelle photo de rue. Obtenez des coordonnées GPS précises. Précision inférieure à 50 m. Aucun point de repère nécessaire. Fonctionne entièrement sur votre matériel. Démonstrations · Fonctionnement · Pour...

WordPress WPC Smart Quick View for WooCommerce plugin <= 4.4.0 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by Kuba in WordPress Plugin WPC Smart Quick View for WooCommerce versions = 4.4.0...

Netryx-Astra-V2-Geolocation-Tool

Netryx Astra V2 Géolocalisation IA de pointe à partir d'une seule image. L'idée • Comment ça marche • Pour commencer • Hub communautaire • Installation L'idée Vous avez une photographie. Peut-être une capture d'écran d'une vidéo. Peut-être une photo floue et recadrée prise par téléphone, postée e...

SPiCa

SPiCa Intégrité des processus système et analyse multi-vues « Je vais chanter, alors brille, SPiCa... » SPiCa est un détecteur de rootkits Linux basé sur eBPF, écrit en Rust. Le nom provient de la chanson de Hatsune Miku SPiCa et de l'étoile qu'elle évoque — Spica Alpha Virginis, le point le plus...

CVE-2026-103888

The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'woosq-redirect' parameter in all versions up to, and including, 4.4.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Уязвимость удаленного выполнения кода в Microsoft Outlook PoC 📜 Описание Данный скрипт представляет собой доказательство концепции PoC для уязвимости CVE-2024-21413 — значительной уязвимости безопасности, обнаруженной в Microsoft Outlook, с CVSS 9.8. Эта уязвимость, получившая...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version : 0.4 Bytes Revealer est un outil puissant de rétro-ingénierie et d'analyse binaire conçu pour les chercheurs en sécurité, les analystes judiciaires et les développeurs. Avec des fonctionnalités telles que la vue...

CVE-2026-103888

The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) in all versions up to and including 4.4.0 . The root cause is insufficient input sanitization and output escaping of the 'woosq-redirect' parameter. Unauthenticated attackers can in...

CVE-2026-103888 WPC Smart Quick View for WooCommerce <= 4.4.0 - Reflected Cross-Site Scripting via 'woosq-redirect' Parameter

The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'woosq-redirect' parameter in all versions up to, and including, 4.4.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

EUVD-2026-91916

The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'woosq-redirect' parameter in all versions up to, and including, 4.4.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated...

EUVD-2026-91910

The Welcart e-Commerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Settlement Notification Parameters in all versions up to, and including, 2.12.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...